O princípio do menor privilégio (PoLP) ou princípio do menor privilégio refere-se à prática de fornecer apenas as permissões mínimas necessárias aos usuários para concluir tarefas legítimas. Esse conceito pode ser estendido e aplicado a processos, aplicações, dispositivos, e muito mais. Esta é a primeira etapa para fortalecer a postura de segurança da sua organização, reduzindo a superfície de ataques cibernéticos.
Listamos abaixo alguns exemplos em que o princípio do menor privilégio foi estabelecido para garantir a segurança dos dados.
A maioria das melhores práticas de segurança de dados pede a implementação do PoLP como sua principal medida para garantir que dados críticos não caiam em mãos erradas. Saiba mais sobre os vários benefícios de estabelecer o PoLP na sua organização abaixo.
A maioria dos ataques de malware, como ransomware e ataques de injeção de SQL, usam permissões elevadas para se mover lateralmente e danificar quaisquer dados essenciais aos negócios aos quais eles têm acesso. Nesses casos, o PoLP ajuda a reduzir o número de pontos de acesso que o malware pode usar para propagar a infecção.
Pessoas mal-intencionadas tentam roubar ou interromper sistemas de TI deliberadamente usando suas credenciais elevadas. Limitar níveis inadequados de acesso aos funcionários pode impedir suas tentativas de sabotar a organização.
Confidencialidade de dados refere-se aos vários padrões mantidos para proteger dados pessoais sensíveis de exposição indesejada, não intencional e ilegal. O acesso com o menor privilégio ajuda a monitorar de perto quem tem acesso para executar quais ações em quais arquivos e pastas. Esse conhecimento é fundamental para manter a confidencialidade dos dados.
A maioria dos órgãos reguladores, incluindo o GDPR, HIPAA e CCPA, obrigam as organizações a localizar e reverter privilégios excessivos fornecidos aos usuários em dados críticos. Manter o PoLP nos seus data stores pode ajudar a melhorar drasticamente sua preparação para auditoria.
Para mais detalhes, confira as nossas melhores práticas para definir permissões de NTFS.
O DataSecurity Plus da ManageEngine é uma plataforma de visibilidade e segurança de dados que ajuda a auditar e examinar permissões em arquivos e pastas. As capacidades abaixo ilustram como detectar mudanças de permissão e analisar privilégios existentes usando essa ferramenta.
Experimente as funções acima e muito mais usando nosso teste grátis de totalmente funcional de 30 dias.
Baixe seu teste grátis